PostPay accorde une importance primordiale à la protection de vos données personnelles. La présente politique explique quelles données nous collectons, pourquoi, comment nous les utilisons et quels sont vos droits, conformément au Règlement (UE) 2016/679 (RGPD).
1. Responsable du traitement
Le responsable du traitement est PostPay, dont le siège est situé Via Monte Napoleone 8, 20121 Milano (Italie). Pour toute question relative à vos données : privacy@postpay.online.
2. Données collectées
- Données d'identité : nom, prénom, date de naissance, nationalité, pièce d'identité.
- Coordonnées : adresse postale, e-mail, numéro de téléphone.
- Données de compte : numéro client, numéro de compte, IBAN, opérations, soldes.
- Données de connexion : adresse IP, type d'appareil et de navigateur, journaux de connexion, appareils de confiance.
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Ouverture et gestion du compte | Exécution du contrat |
| Lutte contre la fraude et le blanchiment | Obligation légale |
| Sécurité (2FA, alertes de connexion) | Intérêt légitime |
| Amélioration du service | Intérêt légitime / consentement |
4. Durée de conservation
Vos données sont conservées pendant la durée de la relation contractuelle, puis archivées conformément aux obligations légales applicables (jusqu'à 10 ans pour les données comptables et de lutte anti-blanchiment).
5. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles : chiffrement des données, hachage des mots de passe (bcrypt), authentification à deux facteurs lors des connexions depuis un nouvel appareil, et alertes en temps réel.
6. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Vous pouvez les exercer à privacy@postpay.online. Vous avez également le droit d'introduire une réclamation auprès de l'autorité de contrôle compétente (Garante per la protezione dei dati personali).